回复IT干货铺：Google 动作快
IT干货铺
下载贤集网APP入驻自媒体
Google Cloud近日宣布将分三个阶段推行强制性多因素认证（MFA）要求，计划于2025年底前覆盖所有用户。这一决策是在身份认证相关攻击持续上升的背景下做出的，紧随AWS和微软等其他云服务供应商的类似举措。 Google Cloud工程副总裁Mayank Upadhyay表示：第一阶段将于本月启动，主要聚焦于提高用户意识，通过发送通知和信息帮助用户规划部署和测试。第二阶段将于明年初开始，届时Google将对密码登录实施MFA要求。用户如需继续使用Google Cloud Console、Firebase Console和GCloud等工具，必须启用MFA。最后阶段计划于2025年底完成，届时所有使用联合身份认证访问Google Cloud的用户都需要启用MFA。 据Upadhyay透露，目前已有70%的Google用户在使用MFA保护账户。虽然Google早在2021年就为普通用户账户默认启用了两步验证（2SV），但考虑到云服务的敏感性质，以及Mandiant威胁情报团队观察到钓鱼和凭证窃取仍是主要攻击方式，强制推行MFA势在必行。
